请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 197|回复: 5

【原创】IKEV2 Troubleshooting 常用命令解析

[复制链接]
发表于 2018-3-28 14:20:06 | 显示全部楼层 |阅读模式
ASA 常用show命令
show crypto ikev2 sa detailed  显示所有IKEv2 SA参数
show crypto protocol statistics ikev2 显示IKEv2协商统计信息
show crypto ipsec sa detailed    显示IPSec SA
show crypto sockets  显示加密套接字相关信息
show crypto accelerator load-balance detail显示负载均衡的详细信息

OS/IOS-XE 常用show命令:
show crypto ikev2 sa detailed  检查SA相关信息
show crypto ikev2 session detail显示IKEv2 SA和相应的子SA参数
show crypto ikev2 stats     显示IKEv2协商统计信息以及系统资源
show crypto ikev2 diagnose error 显示IKEv2的错误事件的历史记录
show crypto ikev2 diagnose error <count>显示IKEv2错误计数器
show crypto session detail  显示与ikev1相同的细节,并显示正常运行时间
show crypto ipsec sa datailed   显示IPSec SA参数
show crypto sockets显示对应于虚拟接口的加密信息
show crypto ikev2 client flexvpn <profile-name> detail显示来自FlexVPN服务器的客户端参数和下载的属性
show crypto ikev2 stats ext-service显示与IKEv2有关的外部服务(AAA,IPSec,加密引擎,PKI,GKM)的计数器
show crypto ikev2 stats exchange detail显示SA交互期间各种IKEv2累计统计数据
show crypto ikev2 stats timeout显示IKEv2计时器相关的统计信息
show crypto eli statistics (Internal command)显示一些与IKEv2操作相关的内部计数器
show crypto ikev2 performance (Internal command, need to enable "debug crypto ikev2 performance")显示协议统计信息,IKEv2队列统计信息,加密引擎统计信息等。谨慎使用,输出大量信息

IKEv2 debugs
IOS/IOS-XE
debug crypto condition <>针对特定peer的debug
debug crypto ikev2ikev2交换信息
debug crypto ikev2 internal内部交互事件
debug crypto ikev2 error 协商错误信息
debug crypto ikev2 packet  ikev2交互细节信息,慎用,输出大量信息
debug crypto ikev2 client flexvpn调试加密ikev2客户端flexvpn的信息
debug crypto kmiIKEv2与IPsec密钥引擎之间的密钥消息交换
debug crypto ipsecIPsec 输出

ASA
debug crypto condtion <>针对特定peer的debug
debug crypto ike-common <1-255>调试隧道管理器(127级足够)
debug crypto ikev2 protocol <1-255>协议协商信息(127级足够)
debug crypto ikev2 platform <1-255>平台硬件协商信息(127级足够)
debug aggregate-auth xml <1-255>认证127级足够
debug aaa shim <1-255>认证127级足够


BR,
Gerry



  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (3 评价)
发表于 2018-3-28 15:34:10 | 显示全部楼层
感谢专家分享
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分2 (1 评价)
发表于 2018-3-28 16:26:05 | 显示全部楼层
这个总结的不错
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分2 (1 评价)
发表于 2018-3-28 16:27:50 | 显示全部楼层
感谢分享,今后会用到
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分2 (1 评价)
发表于 2018-3-28 19:10:27 | 显示全部楼层
我对IKEV2 Troubleshooting 还是比较陌生的
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分2 (1 评价)
发表于 3 天前 来自手机 | 显示全部楼层
膜拜大神,腻害
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2018-4-23 01:54 , Processed in 0.097791 second(s), 41 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表